Хакеры атакуют средний бизнес и тратят на это копейки

Google впервые поймал кибератаку, которую от начала до конца написала нейросеть:

машина сама нашла дыру в популярной серверной панели, сама написала под нее скрипт,
сама обошла двухфакторную аутентификацию.

Человек в этой цепочке практически не нужен.

Это меняет бизнес-модель хакеров, которые зарабатывают на атаках. Раньше правила игры были такие: серьезные взломы стоят дорого, требуют квалифицированной команды и времени. Поэтому крупные атаки шли в основном по жирным целям — банкам, корпорациям, госсектору. Средним бизнесом просто невыгодно было заниматься.

Но ИИ это правило ломает. Если эксплойт пишет машина, атака масштабируется почти бесплатно. Атаковать тысячу небольших компаний становится так же дешево, как одну крупную.

Что это значит:

Двухфакторка больше не залог безопасности. Долгое время считалось: подключили SMS-коды или приложение — и можно спать спокойно. Уже нет. В этой атаке 2FA обошли первой.

Скорость реакции важнее, чем толщина защиты. Раньше между обнаружением уязвимости и массовыми атаками проходили недели — было время обновиться. Теперь окно схлопывается до часов.

Под удар попадают все, а не только крупные игроки. Когда атака стоит копейки, цель выбирают не по размеру бизнеса, а по принципу «где плохо закрыто». Маленькая компания с устаревшей CMS становится такой же мишенью, как корпорация.

Подрядчики и open-source — слабое звено. В том же отчете Google — история про взлом популярных инструментов разработки. Логика простая: зачем ломать вас, если можно сломать сервис, которым вы пользуетесь, и попасть к вам через него.

Главный аналитик Google по киберугрозам называет эту атаку «верхушкой айсберга».

Теперь то, что раньше было привилегией спецслужб и топовых хакерских группировок, становится массовым товаром. И к этому нужно готовиться сейчас.

Вопрос только в том, как и к чему готовиться.

AI для бизнеса